Veel organisaties denken nog in één zin: “Bezoeker weigert cookies → we meten niets meer.” Die zin is achterhaald. Het moderne meetlandschap is een gestapelde architectuur: serverlogs, server-side tagging, first-party identifiers, tagbeheer, gedragssignalen, bedrijfsherkenning op organisatieniveau, CRM-koppelingen en conversiemeting bij campagnes.
Klanten beleven dat soms als magie: “Hoe weten jullie dat bedrijf X op die landingspagina zat?” Het is geen magie. Het is instrumentatie — met scherpe keuzes over wat je meet, waar data staat, welke rechtsgrond je gebruikt, en welke risico’s je accepteert.
De mythe van de cookieknop
Cookiebaners hebben een collectieve illusie geschapen: alsof “Alles weigeren” een volledige opt-out is van observatie. Dat klopt niet om minstens drie redenen.
- Niet alle meting is cookie-meting. Een webserver ziet elk request: IP, user-agent, referrer, pad, tijdstip. Geen cookie nodig.
- ePrivacy ≠ AVG in één pot. Toestemming voor opslag op het apparaat is een ander spoor dan verwerking van persoonsgegevens (waaronder IP) onder de AVG.
- “Cookieless” is geen synoniem voor “privacyvrij”. Tools zonder cookie kunnen alsnog IP’s matchen of events server-side verwerken.
Wie alleen stuurt op “groene cookiestatus” bestuurt het dashboard — niet de werkelijkheid.
Denk in lagen, niet in tools
Professionals denken niet in tools, maar in lagen. Tools wisselen; lagen blijven:
- Infrastructuur — CDN, access logs, WAF, hosting
- Transport — tags in de browser, server-side doorgifte, conversiemeting
- Identiteit & sessie — first-party ID, consent, meet-API’s
- Gedragssignalen — pageviews, clicks, formulieren, scroll- en klikpatronen
- Verrijking — IP→organisatie, geo, intentsignalen
- Interpretatie — dashboards, attributie, groepen
- Actie — CRM, campagnes, sales-alerts, A/B
De kunst zit in de samenhang: wat stroomt waarheen, onder welke voorwaarde, met welke retentie, en met welke audittrail.
Wat er tegenwoordig allemaal kan
Serverlogs
Elke hit laat sporen achter: volumes, populaire paden, 404’s, bot/mens-scheiding, security-signalen. Dit is de ondergrond. Goed beheer betekent retentiepolicy en IP-minimalisatie waar mogelijk.
Klassieke web analytics
Pageviews, events, funnels, campagnes. Sterk voor UX — kwetsbaar voor adblockers, cookiewalls en rommelige tags. Vakmanschap zit in eventtaxonomie: meten omdat het een beslissing stuurt, niet omdat het kan.
Server-side tracking
Events eerst first-party ontvangen, daarna doorsturen naar analytics, campagnes of CRM — met meer controle over velden, hashing en ingetrokken toestemming. Technisch zwaarder dan “even een snippet plakken”; precies waar stabiel beheer het verschil maakt.
B2B: welk bedrijf bezoekt ons?
Het publieke IP kan worden gematcht aan een bedrijvendatabase. Handig voor sales — én AVG-verwerking. Geen (of weinig) cookies ≠ geen persoonsgegevens. Match is op organisatieniveau, niet “persoon X”; VPN’s en thuiswerk geven false positives. Exedo zet dit in als signaalbron met speelregels, niet als “sales-magie-aan-knop”.
Waar bezoekers afhaken of klikken
Inzicht in scroll-, klik- en formuliervlakken is krachtig voor conversie — compliance-gevoelig als masking slecht staat. Input masking, exclude-lijsten, korte retentie en need-to-know toegang zijn geen luxe.
Waarom dit complex blijft
- Elke laag heeft een andere failure mode (consent, adblock, VPN, ITP).
- Meer scripts maken zelden betere beslissingen — wel meer ruis en compliance-oppervlak.
- “AVG-compliant” op een vendor-landingspagina is geen eindvonnis voor jouw use case.
- Third-party scripts zijn ook supply-chain risico’s.
Onze aanpak: meten alsof het businesskritisch is, beheren alsof het productsoftware is, begrenzen alsof de AP langskomt.
Twee sporen die je niet mag vermengen
| Spoor | Kernvraag |
|---|---|
| ePrivacy / cookies | Plaatsen of uitlezen we info op het apparaat? |
| AVG / GDPR | Verwerken we persoonsgegevens, met welk doel en rechtsgrond? |
Cookieless IP-bedrijfsherkenning kan het ePrivacy-spoor verkleinen en tegelijk AVG-verwerking blijven. Wie dit tot één banner-vraag reduceert, bouwt op drijfzand.
Wat jij hieraan hebt
Als je diep in de materie zit: dit is het frame waarmee wij implementaties ontwerpen — meetstrategie vóór tools, first-party waar het kan, enrichment als laag, taggovernance, consent die klopt met de banner.
Als je vooral wilt dat het klopt: je hoeft de stack niet zelf te bouwen. Wel moet iemand de lagen, de privacytekst en de sales-opvolging op één lijn zetten. Dat is ons werk.
